風(fēng)險(xiǎn)評估
　　風(fēng)險(xiǎn)評估（Risk Assessment）是指，在風(fēng)險(xiǎn)事件發(fā)生之前或之后（但還沒有結(jié)束），量化測評某一事件或事物帶來的影響或損失的可能程度。
　　風(fēng)險(xiǎn)評估有助于確認(rèn)：
　　潛在危險(xiǎn)
　　危害的潛在嚴(yán)重性
　　暴露于危險(xiǎn)的頻率
　　實(shí)施最小化危害并避免危害的策略
　　這個(gè)流程不是能夠?qū)λ械陌踩L(fēng)險(xiǎn)進(jìn)行消除，同時(shí)并不能100%確保工作區(qū)域的無傷害風(fēng)險(xiǎn)。更多的是用于記錄工作場所風(fēng)險(xiǎn)的風(fēng)險(xiǎn)診斷和安全處方，有助于確定可接受的風(fēng)險(xiǎn)水平，并確定減輕風(fēng)險(xiǎn)的行動方案。
　　作為風(fēng)險(xiǎn)管理的基礎(chǔ)，風(fēng)險(xiǎn)評估是組織確定信息安全需求的一個(gè)重要途徑，屬于組織信息安全管理體系策劃的過程。